Los foros clandestinos ofrecen servicios de SIM swapping, con paquetes completos que incluyen identidad robada y registros bancarios. El ataque permite secuestrar el número de la víctima y acceder a códigos SMS, restablecimientos de contraseña y cuentas financieras en minutos.

La compañía, especializada en pruebas de pentesting y búsqueda de vulnerabilidades en entornos de alta criticidad, ha iniciado formalmente su actividad comercial en nuestro país, con una propuesta que combina tanto el uso de agentes de IA como la experiencia de hackers éticos de primer nivel.

Un estudio revela una brecha crítica entre la confianza declarada y la realidad de los entornos Microsoft 365. Solo el 27% de las organizaciones revisa activamente los logs de auditoría y apenas el 4% puede generar un informe completo de accesos en una hora. El 90% ha sufrido incidentes por mala configuración.

El grupo de ciberespionaje, que se considera alineado con China y opera habitualmente en Latinoamérica, ha desarrollado el nuevo backdoor SparroWocky, con el que ha intensificado su actividad desde agosto de 2025, desplegándose contra entidades gubernamentales de 8 países de la región.

La inteligencia artificial está llevando la técnica Living off the Land a una nueva dimensión, acelerando ataques y adaptando instrucciones en tiempo real. PowerShell, consolas de comandos y utilidades legítimas pueden ser reutilizadas por atacantes sin necesidad de instalar malware, advierte Panda Security.

El 37,4% de las empresas españolas permite teletrabajar y el acceso remoto a recursos corporativos ya es la norma en Europa. El móvil se convierte en un endpoint crítico y los ataques contra dispositivos desactualizados aumentan, según ENISA.

Desde HP Wolf Security alertan de que el interés por la inteligencia artificial está siendo aprovechado por los ciberdelincuentes para intentar engañar a sus víctimas, en este caso para que utilicen falsos agentes para la negociación de criptomonedas que en realidad descargan malware.

Los analistas de Kaspersky han identificado una oleada de suplantaciones de identidad, con emails corporativos comprometidos con los que intentan engañar a los equipos financieros para que cambien el número de cuenta de los empleados por el de los ciberdelincuentes.

El 91% de las organizaciones no puede detener una acción peligrosa antes de que ocurra, según Netskope. La nueva función, que se integra en la renovada suite Netskope Skylight AI Security, clasifica cada acción de un agente de IA y aplica políticas granulares para impedir comportamientos de alto riesgo.

Según refleja un informe de ESET, pese a que el 73% de las empresas pequeñas y medianas está integrando tecnologías de inteligencia artificial, todavía hay un 40% que ni siquiera cuenta con políticas que restrinjan el uso de aplicaciones de IA fuera de las plataformas autorizadas.

La demanda crece por la expansión del cloud, la digitalización y el aumento de ataques volumétricos, multivector y de capa de aplicación. El segmento de botnets será el de mayor crecimiento, y banca, servicios financieros y seguros liderará la inversión por su elevada exposición a interrupciones críticas.

Soluciones como Lightwell, de Red Hat e IBM, permiten arreglar vulnerabilidades en menos de 24 horas, pero el problema del retraso en las actualizaciones y los parches se mantiene si las organizaciones tardan mese en llevarlos a producción por la lentitud de los procesos internos.

La organización evita más de 20.000 ataques diarios gracias a Advanced Threat Protection. La solución 365 Total Backup moderniza las copias de seguridad y garantiza la recuperación de datos en todos los centros. El proyecto cumple con el ENS y unifica protección del correo y backup en una única plataforma.

WatchGuard ha descubierto una campaña de malware que distribuye NightshadeC2/CastleRAT a través de herramientas legítimas y habituales, y específicamente dirigido a equipos de Estados Unidos, Canadá, Reino Unido, Irlanda, Australia y Nueva Zelanda.

El atacante utilizó un modelo de lenguaje para encadenar de forma autónoma distintas fases del ataque. La Agencia Española de Protección de Datos advierte que los ataques asistidos por IA dejan de ser un riesgo teórico y empiezan a materializarse en incidentes reales.

Desde ESET alertan del alto riesgo que puede suponer que los ciberdelincuentes se hagan con una copia del documento de identidad, que con las herramientas de inteligencia artificial disponibles en la actualidad permitiría superar algunos procesos de verificación de la identidad.

En España las organizaciones temen especialmente el malware masivo, la explotación de vulnerabilidades y el phishing. El uso descontrolado de herramientas externas de inteligencia artificial por parte de empleados se consolida como un riesgo crítico, según señala Kaspersky.

El 59% de las organizaciones ya evalúa algoritmos poscuánticos ante el riesgo emergente de ataques que recopilan datos cifrados para descifrar más tarde. La compañía presenta un módulo de seguridad de hardware capaz de resistir ataques cuánticos y proteger claves criptográficas críticas.

El creciente grado de automatización corporativa, impulsado por los agentes de IA, abre la puerta a nuevas ciberamenazas que intentan explotar los flujos de trabajo, como esta nueva campaña maliciosa que suplanta las alertas del sistema de transcripción del buzón de voz.

Según un informe de la aseguradora Hiscox, la frecuencia de los ciberataques tradicionales se ha reducido este 2026, hasta el punto de que el 62% de las organizaciones españolas no ha registrado ningún incidente. Pese a ello, se mantiene la preocupación por la supervivencia operativa.